Jakarta, CNN Indonesia -- Badan-badan intelijen siber yang tergabung dalam aliansi Five Eyes memberikan peringatan bahwa kecerdasan buatan (AI) memiliki potensi untuk meningkatkan serangan siber terhadap pemerintah, infrastruktur penting, serta perusahaan besar dalam beberapa bulan mendatang. Five Eyes terdiri dari badan intelijen dari Amerika Serikat, Inggris, Kanada, Australia, dan Selandia Baru.
Dalam sebuah pernyataan bersama yang dirilis pada Senin (22/6), para pemimpin badan siber dari kelima negara tersebut menyatakan bahwa perkembangan model AI generasi terbaru (frontier AI) berlangsung sangat cepat, sehingga asumsi lama mengenai ancaman digital bisa segera tidak relevan. Mereka menambahkan, "Model AI generasi terbaru diperkirakan akan melampaui ekspektasi industri saat ini, secara fundamental mengubah kapabilitas ofensif maupun defensif di ranah siber." Peringatan ini menunjukkan bahwa ancaman tersebut bukan sekadar masalah jangka panjang, melainkan sesuatu yang perlu diwaspadai dalam waktu dekat.
Kekhawatiran Meningkat Terhadap Keamanan AI
Peringatan ini muncul di tengah meningkatnya kekhawatiran mengenai risiko keamanan yang ditimbulkan oleh AI dalam beberapa pekan terakhir. Pemerintahan Trump sebelumnya telah melarang akses warga negara asing terhadap model AI Claude Fable 5 dan Mythos 5 yang dikembangkan oleh Anthropic, dengan alasan bahwa model tersebut dianggap "terlalu kuat" dalam hal kapabilitas. Menanggapi larangan tersebut, Anthropic menonaktifkan akses ke model Mythos dan Fable, yang mereka anggap sebagai satu-satunya cara untuk memastikan kepatuhan terhadap arahan pemerintah federal.
Baru-baru ini, kedua model tersebut telah dirilis kembali untuk pengguna di seluruh dunia setelah dievaluasi oleh otoritas AS. Pada pertengahan Juni, New York Post melaporkan bahwa pemerintahan Trump belum akan mengizinkan negara-negara G7 untuk mendapatkan kembali akses ke model AI paling canggih milik Anthropic, menyusul larangan yang diberlakukan awal bulan ini karena alasan keamanan nasional.
Risiko dan Tindakan yang Diperlukan
Pernyataan terbaru dari Five Eyes mengenai potensi serangan siber mencerminkan kekhawatiran yang meningkat di kalangan pejabat intelijen negara-negara Barat. Mereka berpendapat bahwa generasi terbaru dari sistem AI dapat secara signifikan menurunkan hambatan bagi peretas dan mempercepat kecepatan serta kecanggihan serangan siber. Meskipun mereka mengakui bahwa AI dapat memperkuat pertahanan siber, badan-badan intelijen memperingatkan bahwa teknologi ini juga dapat membantu pelaku kejahatan siber dalam mengidentifikasi celah keamanan, mengotomatisasi serangan, dan mengeksploitasi kelemahan sistem lebih cepat daripada kemampuan organisasi untuk merespons.
Menurut mereka, "AI bukan lagi pertimbangan masa depan, AI sudah ada di sini sekarang." Teknologi AI memperpendek jeda waktu antara ditemukannya celah keamanan perangkat lunak dan eksploitasi oleh penyerang, sehingga menambah tekanan bagi perusahaan dan lembaga pemerintah yang sudah kesulitan mengejar pembaruan keamanan. Badan-badan tersebut menekankan bahwa risiko siber tidak dapat lagi dipandang sebagai isu teknis semata, melainkan sebagai risiko bisnis inti yang menjadi tanggung jawab kepemimpinan.
Peringatan ini tidak hanya ditujukan kepada profesional keamanan siber, tetapi juga kepada jajaran direksi perusahaan. Para pejabat intelijen mendorong eksekutif untuk memahami risiko siber, memberikan wewenang lebih besar kepada pemimpin keamanan, melakukan pengujian rutin terhadap sistem pertahanan, dan menjadikan ketahanan siber sebagai bagian sentral dari strategi bisnis. "Keberhasilan akan datang dari menjalankan hal-hal dasar dengan benar, bertindak cepat, dan mengintegrasikan keamanan siber ke dalam strategi bisnis inti," tambah mereka.
Selain itu, badan-badan intelijen juga menyoroti beberapa area yang perlu segera ditangani oleh pemimpin perusahaan, termasuk mengurangi eksposur internet yang tidak perlu, mempercepat proses penambalan celah keamanan, mengganti sistem lama yang tidak lagi didukung, memperketat kontrol akses, dan mempersiapkan diri menghadapi kebocoran data yang dianggap tak terhindarkan.
Lebih jauh, mereka memperingatkan bahwa sistem AI itu sendiri dapat menciptakan celah keamanan baru. "Seiring berkembangnya sistem AI, kerentanan baru dan yang sebelumnya tidak diketahui akan muncul, termasuk celah zero-day," jelas mereka. Alih-alih mengandalkan satu teknologi pertahanan, organisasi disarankan untuk menerapkan perlindungan berlapis. Insiden siber seharusnya dipandang sebagai sesuatu yang tak terhindarkan, sehingga kesiapan untuk menanggulangi dan memulihkan dampaknya kini sama pentingnya dengan upaya pencegahan. "Kebocoran data akan terjadi. Kesiapan membantu Anda membendungnya dengan cepat dan mencegah eskalasi menjadi krisis operasional dan finansial besar," ungkap pernyataan tersebut.
Di sisi lain, Five Eyes mendesak organisasi untuk segera mengadopsi perangkat pertahanan siber berbasis AI, agar tidak tertinggal dari pihak lawan. Mereka menyatakan bahwa perusahaan yang menggunakan AI dalam operasi keamanannya dapat mengidentifikasi celah lebih cepat, meningkatkan kualitas perangkat lunak, mendeteksi aktivitas mencurigakan, dan merespons insiden dengan lebih sigap. "Pihak lawan sudah menggunakan AI untuk bergerak lebih cepat dan efektif. Pihak bertahan harus melakukan hal yang sama," tegas mereka.
Pernyataan tersebut diakhiri dengan pesan tegas bagi pemerintah dan dunia usaha bahwa ketahanan siber bukan lagi sekadar pengaman teknis, melainkan syarat mutlak untuk keberlangsungan operasional. "Kecepatan pesat pengembangan AI generasi terbaru berarti asumsi risiko siber bisa menjadi usang dalam hitungan bulan, bukan tahun. Kita harus bertindak sekarang," tutup Five Eyes.
